LDAP - Diferença entre Controle Total e Só Autenticação

Podem me explicar a diferença entre e LDAP Controle Total e só autenticação?